No fim de semana, um grupo que se apresenta como "bl33dr00t" colocou à venda, por R$ 220 mil, aquilo que chama de acesso máximo às entranhas digitais da Polícia Civil de São Paulo. Em um tempo em que a guarda de rostos, impressões digitais e vozes de pessoas investigadas se tornou tão valiosa quanto as próprias investigações, a suposta invasão toca numa fronteira frágil entre o Estado e a intimidade de cada cidadão. Até agora, a Secretaria da Segurança Pública diz não ter constatado acesso indevido, mas abriu inquérito, reconhecendo que a dúvida já é, por si, um problema a ser investigado. O d
Polícia Civil de SP sofre suposto ataque cibernético; criminosos anunciam dados por R$ 220 mil
Não há vítimas diretas relatadas; há risco de exposição de dados pessoais, biométricos e registros de investigações de indiciados, procurados e testemunhas.
As telas são reais; a invasão, até aqui, é só alegação.
Mark
Por que esse caso chama atenção, se a SSP diz que não houve invasão?
Mimi
Porque as telas mostradas no anúncio são reais. O TecMundo confirmou que correspondem aos sistemas citados. E são bases sensíveis: o IIRGD faz cerca de 5 milhões de atendimentos por ano, e o Phoenix guarda fotos, digitais e voz de indiciados e procurados.
Luke
Mas ser real a tela não significa que houve invasão com controle máximo. As cinco imagens mostram indícios compatíveis com acesso à rede interna, e só isso. Não confirmam controle administrativo nem extração de dados.
Mark
Então o que está de fato confirmado?
Luke
Que o anúncio existe, que o preço é R$ 220 mil, que as telas batem com os sistemas e que a SSP abriu inquérito. O resto vem do próprio grupo.
Mimi
E a SSP diz apenas que, até o momento, não constatou acesso indevido. É uma frase que deixa a porta aberta.
Mark
Quem poderia ser prejudicado, se for verdade?
Mimi
Indiciados, procurados, vítimas e testemunhas. Dados biométricos e registros de investigações poderiam alimentar fraudes, extorsões e intimidação.
Luke
Lembrando que isso é cenário condicional. Não há vítimas diretas relatadas até agora.
Mark
E a lista de outros órgãos com endpoints mapeados?
Luke
É alegação do grupo, sem verificação independente. O grupo também não respondeu ao TecMundo.
Mimi
Por isso o inquérito é o ponto a acompanhar.
Le Pouls
- Criminosos anunciam acesso privilegiado ao IIRGD, ao sistema Phoenix e ao SharePoint da Polícia Civil paulista, cobrando R$ 220 mil pelo que chamam de controle máximo.
- A Secretaria da Segurança Pública responde que, por ora, não constatou invasão, mas abre inquérito para apurar cada detalhe da denúncia.
- O TecMundo confirma que as telas exibidas correspondem aos sistemas citados, elevando a tensão sobre a veracidade do ataque.
- Cinco imagens sustentam as alegações, porém nenhuma prova independente confirma o controle dos ambientes ou a extração de credenciais.
- Com o IIRGD realizando cerca de 5 milhões de atendimentos anuais, o risco de exposição de dados biométricos e de testemunhas mantém a pressão sobre a investigação.
No fim de semana, um grupo que se apresenta como "bl33dr00t" colocou à venda, por R$ 220 mil, aquilo que chama de acesso máximo às entranhas digitais da Polícia Civil de São Paulo. Em um tempo em que a guarda de rostos, impressões digitais e vozes de pessoas investigadas se tornou tão valiosa quanto as próprias investigações, a suposta invasão toca numa fronteira frágil entre o Estado e a intimidade de cada cidadão. Até agora, a Secretaria da Segurança Pública diz não ter constatado acesso indevido, mas abriu inquérito, reconhecendo que a dúvida já é, por si, um problema a ser investigado. O desfecho ainda está em aberto, e dele dependerá se a alegação era apenas uma ameaça de mercado ou o primeiro sinal de uma brecha real.
No sábado (7), um grupo que se apresenta como "bl33dr00t" publicou um anúncio oferecendo, por R$ 220 mil, acesso privilegiado a sistemas internos da Polícia Civil de São Paulo. Segundo os criminosos, a invasão alcançaria os servidores do Instituto de Identificação Ricardo Gumbleton Daunt (IIRGD), o sistema Phoenix e o SharePoint da corporação.
O TecMundo comunicou o caso à Secretaria da Segurança Pública, que respondeu não ter, até o momento, constatado acesso indevido. Mesmo assim, a pasta abriu inquérito para apurar os fatos.
O IIRGD faz cerca de 5 milhões de atendimentos por ano e guarda documentos, antecedentes e registros biométricos. O Phoenix reúne fotos, digitais e vozes de pessoas indiciadas ou procuradas. Se os dados forem expostos, o material poderia alimentar fraudes, extorsões ou intimidação de vítimas e testemunhas.
As cinco imagens divulgadas pelos criminosos são compatíveis com acesso à rede interna, mas não permitem confirmar o controle dos ambientes nem a extração de credenciais. O grupo não respondeu aos pedidos de detalhes. Ainda assim, o TecMundo verificou que as telas exibidas correspondem de fato aos sistemas indicados.
Não há vítimas diretas relatadas, e nenhuma alegação foi confirmada oficialmente. O próximo passo depende do inquérito da SSP e de uma eventual resposta do grupo.
No sábado (7), um grupo que se apresenta como "bl33dr00t" publicou um anúncio oferecendo, por R$ 220 mil, o que descreve como acesso privilegiado máximo a sistemas internos da Polícia Civil de São Paulo. Segundo os criminosos, a invasão atingiria os servidores do Instituto de Identificação Ricardo Gumbleton Daunt (IIRGD), o sistema "Phoenix" e o SharePoint usado pela corporação.
O TecMundo comunicou a Secretaria da Segurança Pública (SSP) sobre o possível ataque. A assessoria respondeu que, até o momento, não constatou acesso indevido. A pasta, porém, abriu um inquérito para apurar os fatos.
O IIRGD cuida da identificação civil e criminal de pessoas e mantém um acervo de documentos, antecedentes e registros biométricos. Em média, faz cerca de 5 milhões de atendimentos por ano. O Phoenix é uma base de identificação de pessoas indiciadas ou procuradas, e guarda fotografias, impressões digitais, voz e outros dados. O SharePoint, por sua vez, é um sistema da Microsoft para compartilhamento interno de arquivos.
O grupo afirma ainda que a invasão permitiu mapear "endpoints" de vários outros órgãos ligados à segurança pública. No contexto, o termo provavelmente designa links internos e privados para serviços de acesso restrito, que costumam exigir credenciais autorizadas e não aparecem em buscadores como Google ou Bing.
Para sustentar as alegações, os criminosos anexaram cinco imagens que mostrariam ferramentas usadas no ataque e os ambientes supostamente invadidos. Os arquivos trazem indícios compatíveis com acesso a páginas e serviços da rede interna da Polícia Civil paulista, mas não permitem confirmar de forma independente o controle administrativo dos ambientes nem a extração de credenciais ou de bancos de dados. O TecMundo procurou o grupo para pedir detalhes e não teve resposta até a publicação. Além das imagens divulgadas, não há outras provas que permitam apuração independente.
Há, porém, um ponto confirmado: o TecMundo verificou que as telas e os dados exibidos no anúncio de fato correspondem aos sistemas indicados.
Se o vazamento for confirmado, podem ficar expostos dados pessoais e, conforme as bases atingidas, informações biométricas e registros de investigações. Esse material poderia servir a fraudes, extorsões ou à intimidação de vítimas e testemunhas, comprometendo operações policiais. Se as credenciais forem válidas, poderiam permitir novos acessos silenciosos à rede interna. E, caso o controle administrativo alegado se comprove, o risco se estenderia à alteração ou exclusão de registros e à interrupção de serviços da Polícia Civil.
Não há vítimas diretas relatadas. Todas as alegações dos criminosos seguem sem confirmação oficial. O que vem a seguir depende do resultado do inquérito da SSP e de uma eventual resposta do grupo "bl33dr00t".
Citations marquantes
Até o momento, a SSP não constatou acesso indevido aos sistemas.— Assessoria da SSP, em resposta ao TecMundo (paráfrase)
Envie de l'histoire complète ?
Lire l'original sur Estadão ↗
General News